Главная›Вакансии›IT и разработка›Специалист по информационной безопасности›Главный эксперт по реагированию на инцинденты ИБ ( 2 L)

Консист-ОС · Москва

Главный эксперт по реагированию на инцинденты ИБ ( 2 L) — Консист-ОС

Выстраивание процессов по мониторингу и реагированию SOC на инцинденты ИБ. Создание новых и совершенствование существующих правил корелляции SIEM системы.

Топ-7% по зарплатеОпубликована сегодня

Где эта вакансия на рынке

Голубая полоса — вилка, в которую попадает половина предложений «Специалист по информационной безопасности», серая засечка — середина рынка. Предложение обгоняет 93% вакансий направления.

52 000 ₽в среднем 100 000 ₽200 000 ₽

Коротко о вакансии

Предложение выше рынка: 220 000 — 250 000 ₽ против средних 100 000 ₽ по направлению «Специалист по информационной безопасности» — это плюс 135%. В требованиях: maxpatrol siem, powershell, bash. Компания нанимает активно — открытых позиций сейчас 6.

В Москве по этому направлению платят в среднем 160 000 ₽, предложение обгоняет 82% местных вакансий.

Описание вакансии

Ваши основные задачи:

  • Выстраивание процессов по мониторингу и реагированию SOC на инцинденты ИБ;
  • Создание новых и совершенствование существующих правил корелляции SIEM системы;
  • Разработка сценариев реагирования на инциденты ИБ;
  • Регистрация и расследование инцидентов ИБ;
  • Составление инструкций по действиям во время инциндентов, включая скрипты ответов и действий;
  • Координация, обучение и консультативная поддержка команды (1 линии реагирования);
  • Взаимодействие с внутренними командами для устранения уязвимостей и последствий атак;
  • Подготовка отчетности для руководства по выявленным угрозам, инциндентам и их устранению.

Мы ждем от Вас:

  • Высшее образование (информационная безопасность,ИТ, техническое) + дополнительное образование с сфере ИБ,
  • Опыт релевантной работы от 3-х лет,
  • Навыки анализа событий систем и оборудования,
  • Опыт работы с MaxPatrol SIEM,
  • Опыт администрирования ОС Windows, *nix,
  • Опыт администрирования или четкое понимание принципов работы инфраструктурных сервисов,
  • Навыки автоматизации рутинных задач с помощью powershell, bash, python или др;
  • Желательно иметь опыт руководства сотрудниками от 1 года.

Мы предлагаем:

  • Аккредитованная ИТ-компания;
  • Работа в структуре Госкорпорации Росатом (Лучший работодатель России - 2020 по версии сайте вакансий);
  • Оформление согласно ТК РФ с первого дня, ДМС, обучение;
  • Стабильная заработная плата, годовая премия;
  • Оснащение рабочего места (выдаем ноутбук для работы);
  • Современный офис - м. Технопарк (в шаговой доступности от метро);
  • График работы : 5/2 с 9.00-18.00

Вакансия опубликована 24 сентября, проверена 25.09.2026. Открыть оригинал.

Ключевые навыки

MaxPatrol SIEMPowerShellBash

Как откликнуться

Отклик оформляется на странице работодателя — кнопка выше ведёт туда напрямую. Перед отправкой стоит подогнать резюме под текст вакансии: работодатели читают первые строки и ищут в них свои слова. Если рассылаете отклики десятками, посмотрите сервис автооткликов — он отправляет их за вас по заданным настройкам, до 50 в сутки. Про сам поиск работы есть разбор в статье как быстро найти работу.

Спросите нейросети о вакансии

Отвечает DeepSeek по данным этой страницы: зарплата против рынка, условия, работодатель

Вопросы по этой вакансии

Сколько платят на позиции «Главный эксперт по реагированию на инцинденты ИБ ( 2 L)»?

Работодатель указал вилку 220 000 — 250 000 ₽. В среднем по направлению «Специалист по информационной безопасности» платят 100 000 ₽, то есть предложение выше рынка.

Какой опыт нужен?

В требованиях указано: от 3 до 6 лет. Работать нужно на месте, город — Москва.

Вакансия ещё открыта?

Да, на 25.09.2026 она активна: каждую ночь каталог сверяется с источником, закрытые предложения помечаются и уходят из списков.

О компании

Консист-ОС

«КОНСИСТ-оператор связи» – ИТ- интегратор Электроэнергетического дивизиона Росатома. Компания специализируется на ИТ, обеспечивая надежный сервис и развитие информационных технологий на всех российских и ряде зарубежных атомных электростанций. Основные приоритеты компании – достижение флагманских позиций Электроэнергетического дивизиона в аспекте технологического суверенитета и стратегических цел…

Открытых вакансий: 6

Похожие вакансии

Соседи по направлению с близкими требованиями.

Инженер по информационной безопасности (AppSec / DevSecOps)

300 000 — 400 000 ₽+250% к среднему

Старт · Москва

Выстраивание и развитие технического контура информационной безопасности компании. Обеспечение безопасности CRM. Проведение security code review backend-кода и выявление уязвимостей.

От 3 до 6 летСпециалист по информационной безопасностиОпубликована 24 сентября

Пресейл инженер по информационной безопасности

от 200 000 ₽+100% к среднему

ГИГАНТ-Компьютерные системы · Москва

Подбор решений для заказчика, проведение презентаций. Организация тестирования и пилотных проектов. Получение и подготовка ТКП от вендоров и партнёров.

От 3 до 6 летСпециалист по информационной безопасностиОпубликована 24 сентября

Ведущий инженер по Информационной безопасности

от 200 000 ₽+100% к среднему

Tela · Санкт-Петербург

Системная интеграция, поставка и внедрение серверного, компьютерного и сетевого оборудования, систем информационной безопасности , а также программного обеспечения. Реализация полного цикла...

От 3 до 6 летСпециалист по информационной безопасностиОпубликована 24 сентября

Специалист по информационной безопасности

150 000 — 300 000 ₽+125% к среднему

Российские космические системы · Москва

Аттестация объектов информатизации. Проведение аттестационных испытаний информационных систем, обрабатывающих персональные данные (ИСПДн), также сетей, обрабатывающих информацию ограниченного распространения.

От 3 до 6 летСпециалист по информационной безопасностиОпубликована 24 сентября

Руководитель группы информационной безопасности

253 229 — 297 586 ₽+139% к среднему

Группа «Интер РАО» · Новый Уренгой

Разработка, координация, управление и контроль за реализацией плана(программы) работ по обеспечению информационной безопасности в филиале. Выявление и анализ угроз...

От 3 до 6 летСпециалист по информационной безопасностиОпубликована 24 сентября

Information Security Specialist (Igaming) / Специалист по информационной безопасности

от 350 000 ₽+250% к среднему

Your Personal Agent · Москва

Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab).

Можно удалённоОт 3 до 6 летСпециалист по информационной безопасностиОпубликована 23 сентября

Другие вакансии компании

Инженер по сопровождению систем оповещения

от 88 000 ₽-15% к среднему

Консист-ОС · Сосновый Бор (Ленинградская область)

Поддержание работоспособности и сопровождение систем оповещения на промышленном объекте. Диагностика и устранение неисправностей оборудования. Восстановление работоспособности систем оповещения и сопутствующего...

Нет опытаИнженер слаботочных системОпубликована 15 сентября

Где платят больше

Ближайшие предложения того же направления с более высокой вилкой.

Специалист по информационной безопасности

290 000 — 300 000 ₽+195% к среднему

АЛВИЛС · Москва

Определение потребностей в технических средствах защиты и контроля. Выполнение сложных работ, связанных с обеспечением комплексной защиты информации на основе разработанных...

От 1 года до 3 летСпециалист по информационной безопасностиОпубликована 23 сентября

Руководитель отдела по информационной безопасности

от 300 000 ₽+200% к среднему

ПрофХолод · Королев (Московская область)

Разработка и внедрение концепции безопасности. Контроль внутренних бизнес-процессов и проведение профилактических проверок. Сетевая безопасность/защита от интернет-атак.

Более 6 летСпециалист по информационной безопасностиОпубликована 23 сентября

Специалист по экономической и информационной безопасности

от 300 000 ₽+200% к среднему

ЮВиСи · Москва

Обеспечение информационной безопасности (защита от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных), безопасность межсетевого взаимодействия.

Более 6 летСпециалист по информационной безопасностиОпубликована 17 сентября

Расчёты по этой вакансии

Вилка в объявлении указана до вычета налога. Посчитайте, сколько останется на руки и что выйдет с отпускными и переработками.

Ещё по направлению

Защита данных и инфраструктуры: аудит, СЗИ, регламенты, реагирование на инциденты.